Telmore A/S

Datatilsynet har truffet afgørelse i en sag, hvor en borger klagede over Telmore A/S’ videregivelse af hans e-mailadresse til Meta Irland. Sagen har været behandlet i Datarådet. Datatilsynet har modtaget en klage fra en borger, der har klaget over, at Telmore A/S har videregivet hans personoplysninger til Meta Irland. Klagen indeholdt navnlig fire klagepunkter: Telmores videregivelse af klagers personoplysninger til Meta Irland Videregivelsen skete ifølge Telmore med henblik på at undtage klager fra virksomhedens målrettede markedsføring på Facebook. Dette skete ved brug af Facebooks værktøj, hvilket tillader virksomheder at skræddersy deres annoncer til specifikke brugergrupper. Værktøjet fungerer således, at virksomheden videregiver oplysninger – såsom e-mailadresser – om eksempelvis kunder, som sammenholdes med Meta Irlands egne oplysninger om brugere af Facebook. I sagen havde Telmore vurderet, at Meta Irland handlede som databehandler for virksomheden. I afgørelsen konkluderede Datatilsynet, at Telmores behandling af klagers personoplysninger ikke kunne ske med hjemmel i interesseafvejningsreglen – Datatilsynet valgte på den baggrund at udtale kritik. Derudover blev Telmores vurdering af rollefordelingen mellem virksomheden og Meta Irland tilsidesat af tilsynet, der fastslog, at der i sagen forelå fælles dataansvar. Datatilsynet fandt på den baggrund, at Telmore ikke havde fastlagt sit ansvar for overholdelse af forpligtelserne i databeskyttelsesforordningen som fælles dataansvarlig med Meta Irland. Datatilsynet valgte dog ikke at udtale kritik heraf, idet den manglende fastlæggelse af ansvar skyldtes, at Datatilsynet undtagelsesvist tilsidesatte Telmores vurdering af rollefordelingen. Datatilsynet konkluderede ydermere, at det ikke var hensigtsmæssigt at fortsætte undersøgelsen af sagens øvrige klagepunkter.